Merge branch 'main' into zh-secure-cluster

2022-03-25 14:41:11 +08:00
parent dcd6f99724 7720ef4bb8
commit 2330573219
187 changed files with 8938 additions and 7739 deletions
@@ -257,10 +257,10 @@ to the metadata API, and avoid using provisioning data to deliver secrets.
 -->
 ### 限制云元数据 API 访问

-云平台（AWS、Azure、GCE 等）经常将元数据服务暴露给本地实例。
-默认情况下，这些 API 可由运行在实例上的 Pod 访问，且其中可能包含该云节点的凭据或配置数据
-（如 kubelet 凭据）。
-这些凭据可以用于在集群内提升权限或获得权限访问同一账户的其他云服务。
+云平台（AWS,  Azure, GCE 等）经常将 metadata 本地服务暴露给实例。
+默认情况下，这些 API 可由运行在实例上的 Pod 访问，并且可以包含
+该云节点的凭据或配置数据（如 kubelet 凭据）。
+这些凭据可以用于在集群内升级或在同一账户下升级到其他云服务。

 在云平台上运行 Kubernetes 时，需要限制对实例凭据的权限，使用
 [网络策略](/zh/docs/tasks/administer-cluster/declare-network-policy/)